Exploit Protection

Exploit Protection — набор настраиваемых системных и прикладных мер защиты Windows, затрудняющих эксплуатацию уязвимостей, прежде всего связанных с повреждением памяти.

Exploit Protection — механизм безопасности Windows для задания системных и индивидуальных для приложений правил противодействия эксплуатации уязвимостей. Политика может включать защиту от выполнения данных, рандомизацию адресного пространства, контроль потока управления и ограничения опасных операций с памятью. Митигации применяются к процессам при их запуске и могут задаваться глобально либо переопределяться для конкретного исполняемого файла. Совместимость следует проверять на рабочих нагрузках: отдельные приложения, отладчики, JIT-компиляторы и устаревшие компоненты могут требовать иной политики или исключений. Средство используют для усиления защиты рабочих станций и серверов, особенно для приложений, обрабатывающих недоверенные данные. Exploit Protection отличается от антивируса: она не предназначена для выявления вредоносных файлов, а затрудняет или блокирует применение техник эксплуатации уязвимостей.

Синонимы и варианты написания:

Защита от эксплойтов
Просмотров: 13

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг